Go to English version Toujours dans la veine d’AutomatedLab, je propose dans cette article (qui fait suite à ceux-ci) un petit environnement de test la mise en place de la délégation Kerberos contrainte entre IIS et SQL Server J’ai donc… Continuer la lecture
Go to English version [MAJ : 04/09/2020] Ajout d’un script PowerShell pour filtrer les informations utile du journal d’événements. L’article de blog https://blogs.msdn.microsoft.com/webtopics/2010/03/19/iis-7-5-how-to-enable-iis-configuration-auditing/ explique en détails l’audit de Configuration IIS. J’aimerai ajouter quelques informations dans cet article. Je recommende d’augmenter… Continuer la lecture
Go to English version [MAJ : 03/09/2020] Réécriture de l’article et ajout de scripts LogParser pour une meilleure exploitation des données L’article https://www.microsoft.com/security/blog/2017/09/07/new-iis-functionality-to-help-identify-weak-tls-usage/ explique comment utiliser les champs de log personnalisés pour récupérer des informations (en provenance des variables serveurs… Continuer la lecture
Go to English version Toujours dans la veine d’AutomatedLab, je propose dans cette article (qui fait suite à ces deux-ci : 1 et 2) un petit environnement de test pour toutes les authentifications IIS : Anonyme. Basique Kerberos NTLM Digest… Continuer la lecture
Go to the English version Lors de mes formations et de mes visites chez mes clients, j’aborde souvent l’aspect performances et je constate que beaucoup de clients ne collectent pas ou ne savent pas collecter les bons compteurs de performances… Continuer la lecture
Go to English version Cet article est une version simplifiée de l’article suivant. En effet l’architecture exposée ici n’inclut pas de serveur(s) ARR. Les prérequis restant les mêmes : Pas de connection Internet disponible depuis les serveurs. La solution devait… Continuer la lecture
Go to English version [MAJ 21/12/2019] Ajout d’un binding SNI sur les noeuds ARR pour attaquer le site sans passer par le NLB. Plusieurs onglets s’ouvrent maintenant sur CA01 pour accéder directement à tous les sites en directe les serveurs… Continuer la lecture
Go to English version Tous ceux qui administrent des serveurs IIS sont confrontés aux nombreux ID d’événements possibles (sans parler de ceux relatifs à ASP.Net dans ses multiples versions …). Il n’existe pas une version condensée de tous ces “event… Continuer la lecture
Go to English version [MAJ 13/11/2019] L’utilisation de PAL a déjà été couverte dans un article d’Arnaud Lheureux qui est disponible ici (L’article est en français. Pour toute autre langue je vous invite à consulter Performance Analysis of Logs (PAL)… Continuer la lecture
Best practices for the session state: Change the default session ID name. In ASP.NET, the default name is ASP.NET_SessionId. This immediately gives away that the application is ASP.NET and that that cookie contains the session ID value Make sure the… Continuer la lecture